Política de privacidad
Última actualización: 31 de octubre de 2026
Armonia es un archivo de estudio musical con un asistente de IA. Esta página explica qué datos tratamos, para qué, con quién los compartimos y cómo puedes controlarlos. En resumen: recopilamos solo lo necesario para que tu cuenta funcione, no hacemos publicidad ni elaboración de perfiles y puedes exportar o borrar todo cuando quieras.
Quién es el responsable
El responsable del tratamiento es el gestor del sitio. Para cualquier consulta sobre privacidad escribe a ….
Qué datos tratamos y por qué
| Datos | Para qué sirven | Base jurídica |
|---|---|---|
| Dirección de correo electrónico | Identificar tu cuenta y permitirte entrar. No te enviamos correos. | Ejecución del servicio que has solicitado (art. 6.1.b RGPD) |
| Si entras con Google o Apple: el identificador de tu cuenta en ese servicio y el correo que nos comunica (con Apple puede ser una dirección anónima de reenvío) | Reconocerte cuando entras con ese servicio. No recibimos la contraseña, la foto ni los contactos. | Ejecución del servicio |
| Contraseña | Nunca la recibimos: tu navegador la transforma con un algoritmo lento (PBKDF2, 600.000 iteraciones) y nosotros solo conservamos una huella de ese resultado. Lo mismo vale para el código de recuperación. | Ejecución del servicio |
| Contenidos que creas o subes: proyectos, apuntes, fichas, patrones, imágenes, audio, PDF y su texto indexado | Conservarlos y mostrártelos. Solo son visibles para tu cuenta. | Ejecución del servicio |
| Textos e imágenes que envías al asistente | Obtener la respuesta del proveedor del modelo de IA (véase más abajo). Las imágenes solo se envían después de que hayas dado tu consentimiento en el chat. | Ejecución del servicio |
| Contadores de uso: número de solicitudes al día, tokens y coste estimado al mes por cuenta | Aplicar los límites del plan gratuito y el tope de gasto mensual. | Ejecución del servicio e interés legítimo en mantener el servicio sostenible (art. 6.1.f) |
| Solicitudes y avisos que envías al gestor (tipo, título, descripción, la sección del sitio en la que estabas si decides indicarla) | Leerlos, responderte y mejorar el servicio. Solo los ves tú y el gestor del sitio. | Ejecución del servicio e interés legítimo en mejorarlo (art. 6.1.f) |
| Estadísticas de visita anónimas: cuántas veces al día se abre cada sección, país (obtenido de Cloudflare), tipo de dispositivo (ordenador, tableta, teléfono) y sitio de procedencia; los días en que cada cuenta abre el sitio | Entender cómo se usa el sitio y mejorarlo. Las estadísticas de visita son solo totales: sin cookies, sin dirección IP, sin vínculo con la cuenta. Los días de acceso permanecen vinculados a la cuenta y se borran junto con ella. | Interés legítimo en mejorar el servicio (art. 6.1.f) |
| Huella cifrada de la dirección IP (nunca la IP en claro) | Limitar los intentos de acceso y los registros repetidos. | Interés legítimo en la seguridad (art. 6.1.f) |
| Solo cuando creas una cuenta con correo y contraseña: señales técnicas del navegador y dirección IP analizadas por la verificación antirrobots Cloudflare Turnstile | Bloquear los registros automáticos. El resultado solo nos dice «superada» o «no superada»; no conservamos estos datos. | Interés legítimo en la seguridad (art. 6.1.f) |
No pedimos nombre, fecha de nacimiento, dirección ni datos de pago. No vendemos datos ni los usamos para publicidad.
Clave personal (Anthropic)
Si introduces una clave API de Anthropic propia, se guarda únicamente en tu navegador. En cada solicitud al asistente pasa por nuestro servidor solo para ser reenviada a Anthropic: no la guardamos ni la registramos. Las solicitudes realizadas con tu clave se rigen por tu contrato con Anthropic. Cuando cierras la sesión de la cuenta, la clave se elimina del navegador.
Proveedores que tratan datos por cuenta nuestra
- Cloudflare, Inc. (EE. UU.): aloja el sitio, la base de datos, los archivos y las defensas contra abusos, incluida la verificación antirrobots Turnstile que se muestra al crear una cuenta con correo. Los datos pueden conservarse o transitar por servidores situados fuera de la Unión Europea.
- Google LLC y Apple Inc. (EE. UU.), solo si eliges «Continuar con Google» o «Continuar con Apple»: verifican tu identidad en sus sitios y nos comunican el identificador y el correo, según sus políticas de privacidad.
- Anthropic PBC (EE. UU.): genera las respuestas del asistente a partir de los textos y las imágenes que envías.
- Google: el sitio carga las tipografías desde Google Fonts, que recibe tu dirección IP. Si abres un vídeo de YouTube dentro del sitio, el reproductor (dominio youtube-nocookie.com) lo carga YouTube/Google según sus normas. Cuando pegas un enlace de YouTube, nuestro servidor solicita a YouTube únicamente el título del vídeo, sin datos tuyos.
Las donaciones pasan por PayPal (página PayPal.me, fuera de este sitio): PayPal trata los datos del pago como responsable independiente según su política de privacidad. Quien dona puede ver el nombre del titular de la cuenta; nosotros recibimos de PayPal solo la información estándar sobre el pago y no la vinculamos con tu cuenta en el sitio.
La transferencia a Estados Unidos se realiza con las garantías previstas por el RGPD adoptadas por estos proveedores (Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo, según el proveedor).
Durante cuánto tiempo
- Cuenta y contenidos: hasta que elimines la cuenta. La eliminación borra de inmediato el correo, las huellas de la contraseña y del código, los vínculos con Google y Apple, los contenidos, los archivos, los libros, las solicitudes y los avisos, las sesiones y los contadores diarios.
- Solicitudes y avisos: hasta que elimines la cuenta (puedes retirar los que aún no se hayan atendido).
- Sesiones de acceso: 30 días desde la última renovación; después caducan.
- Días en que una cuenta ha abierto el sitio: 13 meses; después se borran (de inmediato, si eliminas la cuenta). Las estadísticas de visita anónimas se conservan como totales.
- Contadores de intentos de acceso: valen para ventanas de una hora como máximo y se borran periódicamente tras su vencimiento.
- Totales mensuales de gasto del asistente: se conservan como dato contable vinculado solo a un identificador aleatorio; tras la eliminación de la cuenta ya no es posible vincularlo con tu correo.
Cookies y datos en el navegador
Usamos dos cookies técnicas, que no requieren consentimiento: arm_s mantiene tu sesión en la cuenta; arm_o existe solo unos minutos mientras entras con Google o Apple y sirve para verificar que el regreso desde ese servicio corresponde a tu navegador. En el navegador (localStorage e IndexedDB) permanecen el tema, las preferencias de la interfaz, la copia sin conexión de tus datos y, si la has introducido, la clave personal. Al salir de la cuenta borramos todo excepto el tema y el menú. El recuadro antirrobots de Cloudflare Turnstile, cargado solo en el formulario «Crear cuenta», es un servicio de seguridad que no usa cookies publicitarias ni rastrea entre sitios distintos. No usamos cookies de elaboración de perfiles ni herramientas publicitarias.
Seguridad
Conexión cifrada (HTTPS), contraseñas que nunca se reciben en claro, protección contra solicitudes procedentes de otros sitios, límites a los intentos de acceso. Ningún sistema es perfecto: si sospechas de un acceso no autorizado, cambia la contraseña y escríbenos.
Tus derechos
Puedes acceder a tus datos y exportarlos (botón «Exportar archivo»), rectificarlos, borrarlos («Cuenta» → «Eliminar cuenta»), limitar el tratamiento basado en el interés legítimo u oponerte a él y solicitar su portabilidad escribiendo a …. Tienes también derecho a presentar una reclamación ante la autoridad italiana de protección de datos, el Garante per la protezione dei dati personali (garanteprivacy.it).
Edad mínima
El servicio está reservado a quienes tengan al menos 14 años.
Modificaciones
Si cambiamos esta política, actualizamos la fecha de arriba; en caso de cambios importantes lo indicamos en el sitio.